Что такое подмена SIM-карты(sim swapping) и как этого избежать?

[admin]

Если мошенникам удастся заполучить ваш номер телефона, вы можете понести серьезный ущерб. Имея доступ к кодам двухфакторной аутентификации (2FA), они потенциально могут опустошить ваши банковские счета, подать мошеннические заявки на кредит от вашего имени или использовать вашу личность в социальных сетях.




И это не мелкие мошенничества. Недавно группе киберпреступников было предъявлено обвинение в краже криптовалюты на сумму более 700 000 евро у жертв с помощью атак с подменой SIM-карт.




Понимание мошенничества с подменой SIM-карт — это первый шаг. Знание правильных мер защиты позволит вам эффективно противостоять мошенникам, занимающимся подменой SIM-карт, и сохранить контроль над своим номером телефона и своими деньгами.

Как работает подмена SIM-карты?​

При подмене SIM-карты преступник обманом заставляет оператора мобильной связи перенести номер телефона жертвы на новую SIM-карту, которая затем оказывается под его контролем. После этого мошенник организует отправку кодов двухфакторной аутентификации (2FA) или сброса пароля на этот номер. Таким образом, он получает доступ к банковским счетам, крадет информацию и совершает мошенничество.




Вот пошаговое описание того, как работает мошенничество с подменой SIM-карты:

1. Мошенник собирает вашу личную информацию.​

Первый шаг в любой атаке с подменой SIM-карты — это сбор информации от жертвы. Чтобы мошенник мог выдать себя за вас перед вашим мобильным оператором, ему необходимы определенные личные данные — например, ваше имя, адрес или дата рождения.




Чтобы получить доступ к этим конфиденциальным данным, мошенники часто используют социальную инженерию и фишинг . Именно так они обманом заставляют вас раскрыть свою информацию. Например, мошенник может связаться с вами, представившись представителем вашей страховой компании, заявив о проблеме с вашим страховым покрытием и попросив вас «подтвердить» ваши личные данные для решения проблемы. Даже люди, осторожные в отношении фишинговых атак, могут стать жертвами, если их личная информация в результате утечки данных . будет раскрыта

2. Мошенник связывается с вашим оператором мобильной связи.​

Как только мошенник соберет необходимую информацию, он свяжется с вашим оператором мобильной связи. Он примет вашу личность и заявит, что потерял свой телефон или ему нужно активировать новую SIM-карту. Если оператор попадется на эту уловку, ваш номер телефона будет перенесен на SIM-карту мошенника. Ваша собственная SIM-карта будет деактивирована, и вы потеряете мобильную связь.

3. Мошенник получает контроль над вашим номером телефона.​

Поскольку у мошенника теперь есть активная SIM-карта с вашим номером телефона, он может установить её в своё устройство и начать получать доступ к вашим звонкам и текстовым сообщениям. Это включает в себя доступ к кодам подтверждения, полученным от банков, электронных почтовых ящиков и других сервисов.

4. Мошенник получает доступ к вашим счетам.​

Если мошенник знает ваше имя пользователя или адрес электронной почты, он может нажать кнопку «Забыли пароль» в учетной записи, запросить код сброса, отправленный на связанный номер мобильного телефона, и получить этот код на свой телефон. А если он знает ваш пароль от учетной записи, он может получить немедленный доступ через процесс двухфакторной аутентификации.




Получив доступ к вашему аккаунту, он может изменить пароль и заблокировать доступ. Ничто не мешает ему изменить данные аккаунта, такие как связанный адрес электронной почты, украсть информацию и, таким образом, совершить мошенничество или кражу личных данных , или даже перевести деньги напрямую на свой собственный счет.

Что происходит после атаки с подменой SIM-карты?​

Успешная атака с подменой SIM-карты может иметь множество последствий, помимо финансовых потерь, таких как ухудшение кредитной истории и кража личных данных. После того, как мошенник получит доступ к вашему телефону, могут произойти следующие события:

• Потеря сигнала мобильной связи: внезапная потеря сигнала мобильной связи — один из первых признаков того, что мошенник, занимающийся подменой SIM-карт, нацелился на вас, и это указывает на то, что ваша услуга была переведена на другую SIM-карту. В этом случае восстановить доступ к вашей учетной записи может быть сложно.
• Вы теряете контроль над своим аккаунтом: мошенники могут получить доступ к вашим онлайн-аккаунтам, таким как аккаунты в социальных сетях, электронные почтовые ящики или финансовые счета, и захватить их, успешно выдавая себя за вас, чтобы нанести ущерб вашей репутации или финансово.
• Ваши учетные записи будут заблокированы: помимо захвата вашей учетной записи, злоумышленники могут также изменить связанные с ней адреса электронной почты, пароли и имена пользователей, тем самым заблокировав вам доступ.
• Вы теряете деньги: мошенники, получившие доступ к вашим финансовым счетам, могут инициировать несанкционированные банковские переводы, совершать мошеннические покупки с использованием ваших карт и даже красть криптовалюту. В этом случае вам приходится блокировать транзакции или надеяться, что ваш банк возместит потерянные деньги.
• Вы становитесь жертвой кражи личных данных: получив доступ к вашим онлайн-аккаунтам, мошенник может собрать различные виды конфиденциальной или личной информации, чтобы полностью украсть вашу личность и использовать ее для мошенничества.
• Вы станете жертвой новых мошеннических схем: после мошенничества с заменой SIM-карты вам могут приходить предложения о фальшивых услугах по восстановлению соединения или о якобы проводимых расследованиях со стороны правоохранительных органов. Это повторные атаки, которые снова вас обманут.

Несколько реальных историй о подмене SIM-карт.

В результате атаки с подменой SIM-карты в 2025 году пользовательница из США внезапно потеряла доступ к своему телефонному аккаунту. Последовал хаос, длившийся несколько дней, в течение которых мошенники потратили более 14 000 евро и попытались продать акции на сумму более 40 000 евро со своего брокерского счета. Хотя другой жертве были возмещены украденные 82 000 евро, гарантии возврата денег нет.

Даже если мошенникам не удастся украсть ваши деньги, они все равно могут вызвать стресс и разочарование при попытке восстановить доступ к вашим счетам. Один пользователь Reddit сообщил, что его мобильная связь была прервана, были предприняты многочисленные попытки доступа к его расчетному и сберегательному счетам, и ему пришлось потратить несколько часов на телефонные разговоры со своим оператором, чтобы восстановить связь. К счастью, деньги не были потеряны, но восстановление счетов и устранение ущерба заняли недели.

Признаки того, что вы стали жертвой подмены SIM-карты.​

Важно знать признаки подмены SIM-карты. Это позволит вам быстро отреагировать и не дать мошенникам получить доступ к вашему номеру телефона, а также ко всем входящим сообщениям и звонкам, прежде чем будет нанесен более серьезный ущерб.




Вот шесть наиболее важных признаков того, что вы могли стать жертвой подмены SIM-карты:

1. Вы не можете совершать звонки или отправлять текстовые сообщения: сообщения об ошибках при попытке отправить текстовые сообщения или совершить звонки могут означать, что мошенники перенесли ваш номер на другую SIM-карту и получили доступ к вашим входящим сообщениям или звонкам.
2. Вы не получаете входящие текстовые сообщения или звонки: внезапная потеря сигнала и невозможность совершать звонки — еще один явный признак того, что ваша мобильная связь была переведена на другую SIM-карту.
3. Вы будете уведомлены о действиях на другом устройстве: ваш оператор связи может уведомить вас по электронной почте о том, что ваша SIM-карта или номер телефона активированы на другом устройстве.
4. Вы не можете получить доступ к своим учетным записям: Если ваши учетные данные для входа в онлайн-аккаунты, такие как банковские счета и счета кредитных карт, больше не работают, это может означать, что они были изменены кем-то, имеющим доступ, возможно, путем подмены SIM-карты.
5. Вы сталкиваетесь с транзакциями, которые не помните: неизвестные транзакции в ваших банковских выписках могут означать, что преступники получили доступ к вашим банковским счетам или счетам кредитных карт и использовали их для несанкционированных покупок.

Что делать, если вы стали жертвой подмены SIM-карты?​

Вы заметили признаки мошенничества с заменой SIM-карты и опасаетесь, что стали жертвой? Следующие шаги помогут вам подтвердить факт атаки, остановить мошенников и восстановить свою личность и деньги.

1. Свяжитесь со своим оператором мобильной связи: позвоните своему оператору как можно скорее и спросите, не был ли ваш номер недавно переключен на новую SIM-карту. Если да, попросите их немедленно деактивировать новую SIM-карту.
2. Проверьте свои финансовые счета: войдите в свой онлайн-банкинг, чтобы проверить наличие мошеннических транзакций. Если вы обнаружите таковые, немедленно сообщите о них. Если мошенник заблокировал вам доступ к вашим счетам, позвоните напрямую в банк. Рассмотрите возможность блокировки скомпрометированных счетов или кредитных карт.
3. Обновите свои пароли: обновление безопасности каждого приложения или учетной записи, связанной с вашим номером телефона, с помощью новых, уникальных и надежных паролей может помочь остановить хакеров.
4. Сообщите о мошенничестве: Рассмотрите возможность подачи заявления в местное отделение полиции или онлайн через онлайн-форму полицейского участка .
5. Проверьте свою кредитную историю: Регулярно проверяйте свой кредитный рейтинг в течение следующих месяцев, чтобы узнать, не пытались ли мошенники открыть счета на ваше имя. Оспорьте любые обнаруженные случаи мошенничества в SCHUFA ( крупнейшем кредитном бюро Германии) и рассмотрите возможность подключения услуги мониторинга кредитной истории для получения автоматических уведомлений о любых дальнейших изменениях.

Процесс восстановления может быть утомительным и отнимающим много времени, как убедилась эта пара на Reddit . Они потратили часы, пытаясь восстановить доступ к своим телефонным аккаунтам на телефоне соседа. И даже сейчас, когда связь восстановлена, они ожидают, что устранение последствий займет недели — несмотря на то, что мошенники в итоге украли совсем немного денег. Быстрые действия часто позволяют ограничить ущерб.

Как защитить себя от мошенничества с заменой SIM-карты​

Подмена SIM-карт набирает обороты: только в Великобритании в 2024 году было зарегистрировано более 3000 таких случаев . Телекоммуникационные компании внедрили процедуры обеспечения безопасности и проверки личности, но этого не всегда достаточно.




Существуют эффективные и превентивные меры, которые вы можете предпринять для защиты своих учетных записей и предотвращения мошенничества с заменой SIM-карты. От обновления паролей до настройки оповещений об учетной записи — вот несколько советов о том, как защитить свою SIM-карту.

• Будьте бдительны: остерегайтесь фишинговых писем и других методов, которые злоумышленники используют для получения доступа к вашим личным данным. Никогда не переходите по ссылкам в письмах от неизвестных отправителей.
• Защитите свои учетные записи: повысьте безопасность учетных записей на своем мобильном телефоне с помощью уникального, надежного пароля и надежных контрольных вопросов, ответы на которые знаете только вы.
• Используйте PIN-коды: если ваш оператор связи предлагает возможность установить отдельный пароль или PIN-код на SIM-карте, воспользуйтесь ею. Это обеспечит дополнительную безопасность вашей учетной записи.
• Используйте приложение-аутентификатор для двухфакторной аутентификации: вместо SMS-сообщений используйте приложение-аутентификатор, например Google Authenticator. Это привяжет доступ к учетной записи к вашему физическому устройству, а не к номеру телефона.
• Активируйте банковские и мобильные уведомления: уточните у своего банка и оператора мобильной связи, могут ли они отслеживать операции по замене SIM-карт и отправлять вам оповещения в случае подозрительных изменений в учетной записи.
• Рассмотрите технологии поведенческой аналитики: банки могут использовать технологии, анализирующие поведение клиентов, для выявления скомпрометированных устройств и предотвращения отправки паролей по SMS. Уточните в своем банке, предлагают ли они такие функции.
• Попросите перезвонить: некоторые провайдеры перезванивают клиентам, чтобы убедиться, что они действительно те, за кого себя выдают – это дополнительная мера, которая может помочь предотвратить кражу личных данных.
• Активируйте защиту от захвата аккаунта: эта дополнительная услуга, предлагаемая некоторыми операторами мобильной связи, позволяет установить строгие правила проверки для любых изменений в вашем аккаунте.
• Заблокируйте свою SIM-карту: пользователи iPhone и Android могут заблокировать свою SIM-карту. Это предотвратит физическую кражу SIM-карты и её использование в другом устройстве.
• Используйте передовые инструменты безопасности: проверенные сервисы кибербезопасности, такие как Norton 360 Advanced , предлагают специальные инструменты, которые могут помочь обнаружить подозрительную активность на вашем устройстве.

Подмена SIM-карты — одна из причин, почему номер телефона не всегда является лучшим методом подтверждения личности. Это метод аутентификации с уязвимостями в системе безопасности. Дополнительные уровни защиты могут помочь еще больше обезопасить ваши учетные записи и вашу личность.

Источник